Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

11 Tháng Giêng 20208:15 SA(Xem: 15394)
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

TikTok là ứng dụng mạng xã hội chia sẻ những video ngắn, với độ dài 3 - 5 giây, được rất nhiều thanh thiếu niên yêu thích. Tính đến giữa năm 2019, TikTok đã có hơn 1.3 tỷ người dùng hàng tháng, là ứng dụng mạng xã hội top 1 trên Android và top 2 trên iOS.

Tuy nhiên, TikTok bị Mỹ coi là mối đe dọa vì nghi ngờ thu thập dữ liệu người dùng và gửi về cho Chính phủ Trung Quốc. Thậm chí, Quân đội Mỹ còn cấm binh lính sử dụng TikTok, vì sợ có thể làm lộ các thông tin quan trọng.

Khoảng đầu tháng 01/2020, ứng dụng mạng xã hội này lại gặp phải một vấn đề lớn khác. Check Point Research đã xuất bản một báo cáo trong đó ghi chú rằng: “Trong vài tháng qua, chúng tôi đã phát hiện những lỗ hổng bảo mật bên trong ứng dụng TikTok”. Lỗ hổng bảo mật được phát hiện cho phép hacker có thể truy cập vào dữ liệu cá nhân của người dùng, thao túng tài khoản, xóa nội dung, chuyển các video riêng tư sang chế độ công khai.


Check Point Research phát hiện ra cách thức mà kẻ xấu có thể gửi tin nhắn, giả mạo là một thông báo được gửi đến từ TikTok. Những tin nhắn sẽ đi kèm với một đường link, nếu bấm vào, tài khoản của người dùng sẽ bị hack. Trong tuyên bố phản hồi, thành viên nhóm bảo mật của TikTok cho biết: “TikTok luôn cam kết bảo vệ dữ liệu người dùng. Chúng tôi đã đưa ra một giải pháp nhanh chóng nhằm giúp ngăn chặn lỗ hổng bảo mật”.

Nhà nghiên cứu bảo mật Oded Vanunu của Check Point Research cho biết rằng những ứng dụng mới ra mắt với một lượng lớn người sử dụng như TikTok là mục tiêu yêu thích của hacker. Ngoài ra, những ứng dụng mạng xã hội như TikTok cũng có thể chứa những nội dung cá nhân nhạy cảm, mà hacker có thể sử dụng để tống tiền người dùng. Vì vậy Check Point Research cũng cảnh báo người dùng không nên chia sẻ hoặc lưu trữ những nội dung nhạy cảm trên các nền tảng mạng xã hội.

519Vote
41Vote
321Vote
221Vote
127Vote
2.689
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
23 Tháng Tư 2019
Chi tiền trên nền tảng đám mây của Apple phản ánh quyết tâm của công ty trong việc cấp các dịch vụ trực tuyến như iCloud một cách nhanh chóng và đáng tin cậy, ngay cả khi phải phụ thuộc vào đối thủ để làm điều đó.
23 Tháng Tư 2019
Khoảng giữa tháng 04/2019, Cơ quan tình báo trung ương (CIA) đã cáo buộc Huawei về việc tập đoàn công nghệ đồng ý nhận tài trợ từ Ủy ban An ninh Quốc gia Trung ương (CNSC), Lực lượng Quân đội Giải phóng Nhân dân và một nhánh thứ 3 của Mạng lưới Tình báo Trung Quốc.
23 Tháng Tư 2019
Trong một tài liệu nộp cho Cơ quan an toàn giao thông đường cao tốc quốc gia Mỹ (National Highway Traffic Safety Administration), BMW đã giải thích về một lỗi có thể khiến cho hơi ẩm xâm nhập vào bộ làm nóng cho van thông khí các-te (Positive Crankcase Ventilation) trên xe, khiến cho các thành phần làm từ nhựa có thể bị hao mòn và xuống cấp theo thời gian. Trong tình huống xấu nhất, hỏng hóc sau đó có thể dẫn đến hiện tượng chập điện dẫn đến cháy nổ ngay khi động cơ của xe không hoạt động.
22 Tháng Tư 2019
Khoảng giữa tháng 04/2019, theo thông tin từ giới truyền thông, Huaxintong Semiconductor Technologies (HXT), liên doanh giữa nhà sản xuất chip của Mỹ Qualcomm và chính quyền tỉnh Quý Châu Trung Quốc vào năm 2016 để tạo nên các chip máy chủ, sẽ dừng hoạt động vào cuối tháng 04/2019.
22 Tháng Tư 2019
Khoảng giữa tháng 04/2019, trong bài phát biểu tại Đại học Stanford, Chủ tịch Microsoft Brad Smith đã chia sẻ một số tin tức khá bất ngờ về các hoạt động nhằm đảm bảo an toàn cho người tiêu dùng trên thế giới của Microsoft. Theo đó, ông Smith chia sẻ rằng thời gian qua, Microsoft đã từ chối bán công nghệ nhận dạng gương mặt của hãng cho một cơ quan thực thi pháp luật ở California và một thủ đô giấu tên vì những lo ngại về nhân quyền.
22 Tháng Tư 2019
Sự khác biệt giữa các hệ điều hành thời gian thực (Real-Time OS - RTOS) và các nền tảng truyền thống khác nằm ở khả năng dự đoán trước của chúng. Với một RTOS, nhà phát triển có thể đảm bảo rằng, việc gián đoạn xử lý hay chuyển từ tiến trình này sang tiến trình khác sẽ được thực hiện trong một thời gian biết trước. Điều này sẽ đảm bảo mạnh mẽ cho các ứng dụng rằng chúng có thể đáp ứng kịp thời gian để các sự kiện phần cứng, các chương trình timer hoặc các chương trình khác có thể sử dụng CPU nếu muốn.